CVE-2026-12516

Nome do Software Vulnerável e Versões Afetadas Fediverse Embeds WordPress plugin versões anteriores a 1.5.8

Description Um endpoint de proxy de mídia não autenticado não valida o destino das requisições do lado do servidor. Isso permite que usuários anônimos forcem o site a buscar URLs arbitrárias, incluindo endereços internos e de redes privadas, e leiam o corpo da resposta. Este problema resulta em um Server-Side Request Forgery (SSRF) de leitura completa, onde o servidor é coagido a fazer requisições para um local não pretendido, e cria um proxy aberto.

Recommendations Atualize o Fediverse Embeds WordPress plugin para a versão 1.5.8 ou posterior.